Windows 11'de BitLocker Şifrelemesi Nasıl Etkinleştirilir

BitLocker neyi korur ve neye ihtiyaç duyar?

BitLocker birimin tamamını şifreler — sistem dosyaları, programlar, belgeleriniz — ve kilit açma anahtarı, siz bilinçli olarak bir kurtarma anahtarı dışa aktarmadıkça TPM çipini hiç terk etmez. Dizüstünden SSD'yi söküp alan hırsız veri değil gürültüyle döner; diske tam erişimi olan açılabilir bir USB bile hiçbir şey okuyamaz. Şifreleme şeffaf çalışır ve modern her işlemcide maliyeti sıfıra yakındır — bu on yılın donanımında bu, her işlemci demektir.

Pürüz sürümde ve donanımdadır. Tam BitLocker için Windows 11 Pro, Enterprise veya Education gerekir; Home sürümü yalnızca desteklenen donanımda daha hafif “cihaz şifrelemesi” sunar. Bunun ötesinde bir TPM 2.0 çipi, UEFI ile açılış — her Windows 11 makinesinde standarttır — ve iki yıl sonra gerçekten bulabileceğiniz bir kurtarma anahtarı gerekir.

• Ölçülen önyükleme durumunu değiştiren bir BIOS, UEFI veya TPM ürün yazılımı güncellemesi
• Anakart ya da işlemci değişimi veya SSD'nin başka bir bilgisayara taşınması
• Önyükleme sırası ya da Secure Boot değişiklikleri veya takılı unutulmuş açılabilir bir USB
• Bakım için askıya alınan ve hiç sürdürülmeyen koruma
• TPM'e ek olarak kullanılan ve unutulan bir başlangıç PIN'i

BitLocker'ı adım adım açmak

Denetim Masası → Sistem ve Güvenlik → BitLocker Sürücü Şifreleme sayfasını açın — en kestirme yol Başlat'ta “BitLocker'ı Yönet” aramasıdır — ya da Dosya Gezgini'nde C: sürücüsüne sağ tıklayıp BitLocker'ı Aç'ı seçin. Sihirbaz önce 48 haneli kurtarma anahtarını nereye kaydedeceğinizi sorar: Microsoft hesabı, USB bellek, dosya veya çıktı. Microsoft hesabı en kolayıdır ve anahtara istediğiniz an aka.ms/myrecoverykey adresinden ulaşabilirsiniz; işe yarayan tek kural, tek kopyayı asla koruduğu sürücünün üzerinde tutmamaktır.

Ardından Yalnızca kullanılan disk alanını şifrele — günlük kullanımdaki sürücüler için yeterli — ya da Tüm sürücüyü şifrele seçeneğini belirleyin; üzerinde önceden veri bulunmuş bir disk için ikincisi daha doğrudur. Sonra bir sonraki yeniden başlatmada BitLocker sistem denetiminin çalışıp çalışmayacağına karar verin. Yeniden başlatmanın ardından tepside bir asma kilit simgesi belirir ve şifreleme arka planda ilerler; durumu yönetici komut isteminde manage-bde -status C: ile her an denetleyebilirsiniz. Modern bir NVMe sürücüde işin bütünü genelde bir saatten kısa sürer. Başlamadan bir kontrol: birçok fabrika çıkışlı dizüstü, kutudan çıktığı haliyle daha hafif cihaz şifrelemesiyle çalışır — Ayarlar → Gizlilik ve güvenlik → Cihaz şifrelemesi'ne bakın — ama askıya alma, başlangıç PIN'i ve veri sürücüsü denetimi yalnızca tam sihirbazda vardır.

Etkinleştirdikten sonra: ürün yazılımı güncellemelerinden önce askıya alın, gerekirse şifreyi kaldırın

İki alışkanlık BitLocker'ı sorunsuz kılar. BIOS/UEFI ya da TPM ürün yazılımı güncellemesinden önce aynı BitLocker sayfasını açıp Korumayı Askıya Al'a tıklayın: veriler şifreli kalır ama Windows ölçülen önyükleme durumunu zorlamayı bırakır, dolayısıyla güncelleme bir sonraki açılışta kurtarma istemini tetiklemez. Sonradan sürdürün — ya da sadece yeniden başlatın, çünkü askı otomatik olarak sona erer. Ek veri sürücüleri için Gezgin'de sürücüye sağ tıklayın, BitLocker'ı açın ve işletim sistemi sürücüsüyle birlikte açılmaları için otomatik kilidi açma seçeneğini işaretleyin.

BitLocker'ı tamamen kaldırmak — BitLocker'ı Kapat — sürücüyü baştan sona çözer; bu eski bir HDD'de saatler, SSD'de çok daha kısa sürer. Bilgisayarı satıyorsanız daha temiz yol, “Her şeyi kaldır” seçeneğiyle Windows sıfırlamasıdır. Windows bir gün açılışta kurtarma anahtarını isterse tahmin yürütmek yerine anahtarı aka.ms/myrecoverykey adresinden alın — art arda yanlış denemeler sizi sürücünün dışında kilitleyebilir.

Sorular ve yanıtlar

Bunları da okuyun

Tüm yazılar · SSS